MySQL身份验证的auth_socket插件

在Ubuntu 20.04 LTS上,MySQL 8.0默认使用auth_socket插件进行身份验证,可能存在意想不到的情况。

一、auth_socket插件

在使用sudo mysql或通过sudo切换用户后执行任何MySQL命令时,不需要输入密码或错误密码都可以正常登入mysql数据库,这是因为auth_socket插件利用了Linux的socket机制来验证用户,这种方式不需要密码,而是依赖于当前用户已经通过sudo获得了足够的权限。

优势:

1、安全性:使用auth_socket插件可以减少安全风险,因为不需要在命令行中输入密码。这对于自动化脚本或服务尤其有用,因为脚本通常以非交互方式运行,并且不希望包含密码。
2、便捷性:对于需要频繁访问MySQL数据库的管理员来说,使用sudo mysql命令而不需要输入密码可以大大提高工作效率。

劣势:

1、任何拥有sudo权限的用户,都可以访问mysql数据库。

二、查看身份认证方式

select host,user,plugin from mysql.user;

没有auth_socket
备注:没有auth_socket插件

三、更换身份认证方式

ALTER USER ‘root’@‘localhost’ IDENTIFIED WITH mysql_native_password BY ‘1234#ASD’ PASSWORD EXPIRE NEVER;

附:Mysql加固

安装完成后,建议使用命令mysql_secure_installation进行加固。
运行mysql_secure_installation脚本可以设置root密码,删除匿名用户,禁止root远程登录,以及删除测试数据库等。

### 解决 MySQL ER_NOT_SUPPORTED_AUTH_MODE 连接错误 当遇到 `ER_NOT_SUPPORTED_AUTH_MODE` 错误时,这通常意味着客户端不支持服务器请求的身份验证协议[^1]。MySQL 8.0 及更高版本引入了一种新的身份验证方法 `caching_sha2_password`,而旧版的 MySQL 客户端可能无法处理这种新机制。 #### 方法一:更改 MySQL 用户账户的身份验证插件 可以通过修改用户的认证方式来解决问题。执行以下 SQL 命令将特定用户的身份验证插件更改为 `mysql_native_password`: ```sql ALTER USER 'yourUsername'@'localhost' IDENTIFIED WITH mysql_native_password BY 'yourPassword'; FLUSH PRIVILEGES; ``` 上述命令会更新指定用户的密码并设置其使用的身份验证插件为兼容模式[^4]。 #### 方法二:升级 Node.js 的 MySQL 驱动程序 如果不想改变数据库配置,则可以考虑更新应用程序中的 MySQL 库至最新稳定版本。较新的库版本已经包含了对于新型加密算法的支持,从而解决了该问题。确保安装了最新的 npm 包: ```bash npm install mysql2 --save ``` 之后,在应用代码里调整连接字符串以使用这个新版驱动器: ```javascript const mysql = require('mysql2'); let connection = mysql.createConnection({ host: "127.0.0.1", user: "root", password: "", database: "testdb" }); ``` 注意这里选择了 IP 地址而不是 localhost 来建立连接,因为某些情况下后者可能会触发 Unix Socket 而不是 TCP/IP 协议。 #### 方法三:确认正确的端口配置 另外还需检查是否正确指定了目标 MySQL 实例监听的服务端口,默认通常是 3306 。如果有任何自定义设置(比如 Docker 中),则应在创建连接对象的时候提供相应的参数[^5]: ```javascript let connection = mysql.createConnection({ port: 3307, // 如果是在Docker环境中运行的话可能是其他数值 ... });
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值